Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

6 maggio

TunnelVisionHoly card for tunnelvision, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 opt 121 TunnelVision EXITUS LATERALIS
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San TunnelVision, che fa uscire il traffico dal tunnel

Patrono delle VPN sulle reti Wi-Fi degli alberghi, dei server DHCP troppo generosi e di chi si sentiva al sicuro con l'icona del lucchetto.

Vita

Il 6 maggio 2024 i ricercatori di Leviathan Security mostrarono che un server DHCP malevolo, usando l'opzione 121 per le rotte statiche, poteva convincere un computer a mandare il traffico fuori dalla VPN, mentre la VPN continuava a dirsi connessa. Funzionava su quasi tutti i sistemi tranne Android, che quell'opzione non la implementa, e secondo gli autori era possibile già dal 2002.

Preghiera

O San TunnelVision, che apri una finestra laterale in ogni galleria, fa' che il nostro traffico resti nel tunnel che gli abbiamo scavato. Amen.

Come si festeggia

Si festeggia usando i namespace di rete su Linux e diffidando delle reti Wi-Fi gratuite con il caffè incluso.

Il lucchetto sullo schermo non chiude la porta di servizio.

Scheda tecnica

Divulgata il
6 maggio 2024
CVE
CVE-2024-3661
CVSS
7.6
Prodotto
IETF · DHCP

DHCP can add routes to a client’s routing table via the classless static route option (121). VPN-based security solutions that rely on routes to redirect traffic can be forced to leak traffic over the physical interface. An attacker on the same local network can read, disrupt, or possibly modify network traffic that was expected to be protected by the VPN.

Fonti: tunnelvisionbug.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.